Security Engineer — Cloud, App & AI Security

Legatics; Greater London; On-site; GBP 90,000 - 130,000; Full time

Benefits offered by this job

25 days holiday

Early finish Fridays

Pension with NEST

Private Medical Insurance

Health voucher / Health Cash Plan

Learning & development budget

Mental healthcare support

Parental leave

Career progression

Job summary

Legatics ищет инженера по безопасности, чтобы обеспечить безопасную разработку и эксплуатацию нашей платформы, облака и внутренних систем. Вы будете работать в тесном контакте с инженерной командой, внедрять требования по безопасности и участвовать в жизненном цикле разработки.

Обязанности включают оценку рисков, моделирование угроз, анализ уязвимостей, настройку мониторинга и реагирование на инциденты. Ищем практиков с опытом в облаках, IAM, SSO и OWASP, способных объяснить риски инженерам и

Qualifications

• Практический опыт в инженерии безопасности, безопасной разработке и облачной безопасности.
• Глубокие знания OWASP и подходов к управлению уязвимостями.
• Опыт проведения threat modelling, аудита кода и требований безопасности для новых фич.

Responsibilities

• Проводить технические риск-оценки и моделирование угроз для функций продукта.
• Встраивать безопасность в SDLC, проводить безопасный код-ревью и требования к безопасности.
• Проводить анализ уязвимостей, регламентировать работу с инженерами по устранению рисков.
• Поддерживать инструменты мониторинга, централизовать находки и доводить до исправления.
• Проводить аудит облачной и идентификационной безопасности, настройку SSO и политик доступа.
• Руководить тестированием на проникновение и реакцией на инциденты, включая цепочку поставок.

Skills

Security engineering

Application security

Cloud security

OWASP principles

Threat modelling

Web app security

Vulnerability management

Scripting (Python/TS/Bash)

Tools

SIEM/Observability tooling

EDR tooling

OAuth/SAML SSO

ISO 27001

Job description

Legatics ищет инженера по безопасности, чтобы обеспечить безопасную разработку и эксплуатацию нашей платформы, облака и внутренних систем. Вы будете работать в тесном контакте с инженерной командой, внедрять требования по безопасности и участвовать в жизненном цикле разработки.

Обязанности включают оценку рисков, моделирование угроз, анализ уязвимостей, настройку мониторинга и реагирование на инциденты. Ищем практиков с опытом в облаках, IAM, SSO и OWASP, способных объяснить риски инженерам и